{"id":3282,"date":"2022-05-21T18:18:42","date_gmt":"2022-05-21T23:18:42","guid":{"rendered":"https:\/\/www.itechsas.com\/blog\/?p=3282"},"modified":"2022-06-02T10:26:28","modified_gmt":"2022-06-02T15:26:28","slug":"en-estado-de-emergencia-costa-rica-tras-ciberataque-de-ransomware","status":"publish","type":"post","link":"https:\/\/www.itechsas.com\/blog\/ciberseguridad\/en-estado-de-emergencia-costa-rica-tras-ciberataque-de-ransomware\/","title":{"rendered":"En estado de emergencia Costa Rica tras ciberataque de Ransomware"},"content":{"rendered":"\n

El 18 de abril, el grupo de ciberdelincuentes Conti <\/strong>con base en Rusia, dirigi\u00f3 a entidades oficiales de Costa Rica un ciberataque masivo de Ransomware<\/strong>, pidiendo US$10 millones de rescate, <\/strong>pero ante la negativa del gobierno de Costa Rica, ahora le exigen 20 millones<\/strong> y amenazan con borrar la informaci\u00f3n la pr\u00f3xima semana si no hacen el pago. <\/p>\n\n\n\n

El grupo de cibercriminales rusos que se especializan en vulnerar plataformas p\u00fablicas, secuestrando datos y sistemas, utilizan un tipo de ataque inform\u00e1tico que consiste en la instalaci\u00f3n de un software malicioso que secuestra archivos e informaci\u00f3n sensible y, en ocasiones, equipos o dispositivos m\u00f3viles enteros.<\/p>\n\n\n\n

Conti <\/strong>opera como un Ransomware as a Service<\/strong> (RaaS, por sus siglas en ingles). Esto significa que los desarrolladores ofrecen el ransomware en foros clandestinos para reclutar afiliados, que son quienes se ocupan de la distribuci\u00f3n de la amenaza a cambio de un porcentaje de las ganancias obtenidas por el pago de los rescates.<\/p>\n\n\n\n

\"Costa<\/figure>\n\n\n\n

Este ciberataque oblig\u00f3 a declarar el Estado de Emergencia en Costa Rica<\/strong> y expertos advierten que este puede ser solo uno de muchos otros ataques a entidades oficiales de pa\u00edses como Per\u00fa, Chile, Colombia, M\u00e9xico<\/strong>, entre otros. Como tambi\u00e9n a empresas privadas como el ataque dirigido a Panasonic Canad\u00e1<\/strong><\/a> hace un mes.<\/p>\n\n\n\n

\u00abEstamos en guerra y eso no es una exageraci\u00f3n\u00bb, dijo esta semana el nuevo presidente del pa\u00eds, Rodrigo Chaves<\/strong>, que orden\u00f3 un estado de emergencia nacional <\/strong>tras un mes de ciberataques contra los sistemas de las instituciones del pa\u00eds.<\/p>\u00abEstamos en guerra\u00bb: 5 claves para entender el ciberataque que tiene a Costa Rica en estado de emergencia – BBC News Mundo<\/a><\/cite><\/blockquote>\n\n\n\n

Conti ataco a 30 instituciones<\/strong> costarricenses como el Ministerio de Trabajo, el de Ciencia, Tecnolog\u00eda y Telecomunicaciones, el Seguro Social o el Instituto Meteorol\u00f3gico Nacional, pero el m\u00e1s afectado fue el Ministerio de Hacienda<\/strong>, donde entraron a los servidores y secuestraron todo tipo de informaci\u00f3n.<\/p>\n\n\n\n

De esta manera, las aduanas dejaron de procesar los impuestos de las importaciones y exportaciones, se paralizaron los sistemas de recaudaci\u00f3n y se suspendieron pagos de salarios<\/strong> de empleados del sector p\u00fablico. Muy parecido a lo sucedido con el ataque al INVIMA<\/strong><\/a> en Colombia hace algunos meses. <\/p>\n\n\n\n

\u00abAl d\u00eda de hoy los sistemas no se han restablecido. Sin embargo, el Ministerio de Hacienda mantiene sus servicios, entre ellos el cobro de impuestos para mantener la recaudaci\u00f3n; la atenci\u00f3n de exportaciones, importaciones y tr\u00e1nsito de mercanc\u00edas para no afectar el comercio internacional\u00bb, dijo Nogui Acosta Ja\u00e9n, ministro de Hacienda de Costa Rica.<\/p><\/blockquote>\n\n\n\n

Expertos calculan que las p\u00e9rdidas econ\u00f3micas relacionadas con este ciberataque estan en decenas de millones de d\u00f3lares<\/strong>.<\/p>\n\n\n\n

Los movimientos de Conti Ransomware<\/h2>\n\n\n\n

Conti fue detectado por primera vez en 2019 y fue uno de los grupos cibercriminales m\u00e1s activos en 2021. <\/p>\n\n\n\n

Entre los ataques de este grupo que m\u00e1s se destacaron fue el que impact\u00f3 en 2021 al sistema de salud de Irlanda y que provoc\u00f3 la interrupci\u00f3n de sus operaciones. <\/p>\n\n\n\n

Conti tambi\u00e9n atac\u00f3 a otras 22 instituciones de salud de Estados Unidos, as\u00ed como a los sectores manufacturero, alimentaci\u00f3n, financiero, bancario, tecnolog\u00eda y construcci\u00f3n.<\/p>\n\n\n\n

El FBI (Oficina Federal de Investigaciones de EE.UU.) estima que hasta enero de 2022 el grupo ruso ha extorsionado a m\u00e1s de 1.000 v\u00edctimas<\/strong> que han pagado m\u00e1s de US$150 millones en rescates, lo que convierte a Conti en el grupo de ransomware<\/em> \u00abm\u00e1s da\u00f1ino jam\u00e1s documentado\u00bb.<\/p>\n\n\n\n

Adem\u00e1s, en febrero pasado, el grupo Conti prometi\u00f3 atacar a los enemigos del Kremlin si respond\u00edan a la invasi\u00f3n rusa de Ucrania.<\/p>\n\n\n\n

Sus m\u00e1s recientes operaciones incluyen la publicaci\u00f3n de los datos robados de la Direcci\u00f3n Nacional de Inteligencia de Per\u00fa y la permanente actualizaci\u00f3n sobre su ataque en curso hacia el gobierno de Costa Rica, que representan m\u00e1s de 1 TB<\/strong> de datos robados.<\/p>\n\n\n\n

Entre los principales vectores de acceso inicial que utiliza Conti aparecen los correos de phishing, servicios RDP expuestos a Internet y explotaci\u00f3n de vulnerabilidades<\/strong>. En el caso de los correos de phishing, se ha observado el uso de documentos adjuntos maliciosos.<\/p><\/blockquote><\/figure>\n\n\n\n

Los cibercriminales dicen haber obtenido acceso a unos 800 servidores y extra\u00eddo 900 GB de bases de datos, y 100 GB con documentos internos<\/strong> del Ministerio de Hacienda y bases de datos que contienen nombres completos y direcciones de correo.<\/p>\n\n\n\n

Adem\u00e1s de extorsionar a la v\u00edctima con la informaci\u00f3n, los atacantes aseguran haber implantado una gran cantidad de backdoors en varios ministerios p\u00fablicos y compa\u00f1\u00edas privadas. Asimismo, en su sitio de la dark web agregaron en las \u00faltimas horas para su descarga cuatro archivos comprimidos con informaci\u00f3n supuestamente extra\u00edda de los sistemas de la v\u00edctima.<\/p>\n\n\n\n

\"\"<\/a>
https:\/\/www.welivesecurity.com\/la-es\/2022\/04\/20\/ransomware-conti-ataca-organismos-gubernamentales-costa-rica\/<\/a><\/figcaption><\/figure>\n\n\n\n

C\u00f3mo se propaga Conti Ransomware<\/h2>\n\n\n\n

Conti es capaz de obtener acceso inicial sobre las redes de sus v\u00edctimas a trav\u00e9s de distintas t\u00e9cnicas. como:<\/p>\n\n\n\n